Bitget прекратит обслуживание для отдельной группы клиентов: каждый затронутый аккаунт получит собственный срок, дальнейшие шаги и инструкции по выводу средств. Криптовалютная биржа публично объявила об этой мере 17 октября и сообщила, что для всех остальных пользователей работа продолжится в обычном режиме.

Решение последовало за обновлением английского пользовательского соглашения Bitget, датированного 16 октября, в котором Россия, Белоруссия и Казахстан перечислены среди запрещённых юрисдикций для резидентов и компаний. Подобные оговорки о правомочности — стандартный элемент комплаенса для глобально работающих бирж, определяющих, кто может открывать и удерживать аккаунты, исходя из места проживания и деятельности клиентов. В основном объявлении единый предельный срок не назывался, хотя один клиент сообщил об окончании обслуживания его аккаунта 21 октября.

Компания охарактеризовала акцию как разовую и заявила, что средства клиентов остаются в безопасности. Число затронутых аккаунтов и конкретный регуляторный приказ, стоящий за прекращением обслуживания, раскрыты не были.

Bitget рассылает индивидуальные уведомления с инструкциями по выводу средств

Согласно объявлению, затронутые клиенты получат электронные письма, сообщения в приложении и/или push-уведомления. В этих сообщениях будут описаны шаги, необходимые до завершения обслуживания, включая порядок вывода активов с платформы. Служба поддержки Bitget будет помогать с открытыми ордерами и вопросами по аккаунтам на протяжении всего процесса.

Биржа не опубликовала единой процедуры вывода, применимой ко всем затронутым аккаунтам: условия для каждого аккаунта доводятся напрямую через его собственные уведомления. Поскольку единый предельный срок не установлен, уведомление каждого получателя фактически служит обязательным графиком выполнения этих шагов. Пользователь под именем FrontMan сообщил 16 октября, что получил одно из таких уведомлений. По имеющимся данным, в его уведомлении 21 октября был указан как дата окончания обслуживания его аккаунта.

Клиенты, не получившие официального уведомления, могут продолжать своими аккаунтами на действующих условиях. Компания не назвала эту акцию полным отключением биржи и не объявила о приостановке торговли.

В объявлении пользователей также направили к официальным каналам для получения обновлений и помощи, назвав сайт, приложение, Центр поддержки и верифицированные соцсети, предупредив о фишинговых ссылках и попытках выдачи себя за сотрудников биржи — предостережение, имеющее практический вес в условиях, когда подлинные инструкции приходят по одному аккаунту за раз.

Ограничения для России появились в обновлённых условиях допуска

Bitget относит Россию, Белоруссию и Казахстан к более широкой группе территорий, исключённых из числа обслуживаемых. Английское соглашение обозначает эту группу как запрещённые страны и позволяет бирже добавлять новые территории.

Согласно документу, ограниченные лица включают как физических лиц, проживающих на этих территориях, так и компании, созданные или действующие там. В разделе о правомочности указано, что ограниченные лица не могут регистрировать аккаунты или пользоваться услугами. Формулировка привязывает доступ к месту проживания и деятельности, а не только к гражданству.

Служба поддержки Bitget отдельно ответила на вопрос об ограничениях для пользователей в России, сославшись на список стран и соблюдение национальных нормативных требований. По данным The Defiant, в ответе не был назван конкретный закон, регулятор или принудительная мера.

Соглашение также охватывает процедуры идентификации клиента и противодействия отмыванию денег, обычно объединяемые под названием KYC/AML. Пользователи обязаны предоставлять точную информацию и обновлять её при изменении обстоятельств, а соглашение позволяет Bitget запрашивать дополнительные документы и проводить углублённую проверку.

Соглашение также позволяет платформе ограничивать доступ или закрывать аккаунты, если пользователи перестают соответствовать условиям допуска. В зависимости от обстоятельств допускается закрытие открытых позиций, а часть критериев оценки рисков остаётся конфиденциальной. Эти полномочия распространяются также на правовые или регуляторные ограничения, опасения, запросы и иные требования.

Действующие положения KYC/AML не раскрывают причину последнего прекращения обслуживания, а в основном уведомлении не говорилось, что каждый клиент из названных юрисдикций получил одинаковый график. Для пользователей из перечисленных стран, не получивших уведомлений, обновлённые условия сохраняют буквальную силу: ограниченные лица не могут пользоваться услугами, а соглашение оставляет платформе пространство для действий в отношении аккаунтов, не соответствующих этим условиям.

Уведомление последовало за сентябрьским взломом кошелька

Bitget выпустила уведомление более чем через три недели после взлома кошелька 24 сентября. Согласно обновлению по вопросам безопасности от 25 сентября, объём переводов на подконтрольные злоумышленникам адреса составил около 387,5 млн долларов — пересмотренная цифра превысила первоначальную оценку в 351,6 млн долларов.

Компания объяснила разницу более полной классификацией переводов, включая активы в Zcash и TRON, и подчеркнула, что пересмотр не означал новых несанкционированных переводов. В обнов говорилось, что исследователи выявили и устранили уязвимость; к расследованию вместе с внутренними командами безопасности и техническими специалистами Bitget привлекались внешние эксперты Mandiant и SlowMist.

Биржа не связала прекращение обслуживания аккаунтов с той атакой. Масштаб акции и её заявленное основание остаются открытыми вопросами — число затронутых аккаунтов, наличие регуляторного приказа за ними и возможный более широкий график — и любые дополнительные подробности могут поступить лишь из новых заявлений Bitget или уведомлений, направляемых отдельным аккаунтам.

Статья основана на материалах Blockonomi.